linux下nat配置詳解

《linux下nat配置詳解》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、linux下NAT配置詳解linux下NAT配置詳解?(2007-03-3023:00)Linux下NAT配置詳解一，配置前的準(zhǔn)備：1，Linux版本：我的是（企業(yè)版，至于紅帽9已經(jīng)不能得到升級和技術(shù)支持，所以現(xiàn)在都用企業(yè)版。）：[root@tpwb/]#uname-r2.6.9-34.EL（版本內(nèi)核）2，IPTABLES版本：[root@tpwb~]#iptables-viptablesv1.2.11:nocommandspecifiedTry`iptables-h'or'iptables--help'formoreinformation.如果沒有安裝,安裝一下,在次我不講如何安裝IPTA

2、BLS,3，遠(yuǎn)程軟件SecureCRT5,去百度搜索一下多的事。也可以從我網(wǎng)吧的網(wǎng)頁下載。4，命令術(shù)語的了解：要用到的命令：iptables,vi,route,cat,echo,reboot,ntsysv.5,相關(guān)術(shù)語:什么是NAT,及工作原理.linux下IPTABLES防火墻的基本了解,配置.二,開始配置配置NAT采用雙網(wǎng)卡(也可用單網(wǎng)卡,但不推薦),如何配置網(wǎng)卡ip,看我的另一篇文章:http://blog.chinaunix.net/u/30548/showart.php?id=244176下面看一下我的網(wǎng)卡IP配置情況[root@tpwbnetwork-scripts]#?cati

3、fcfg-eth0DEVICE=eth0BOOTPROTO=staticBROADCAST=211.101.46.255HWADDR=4C:00:10:59:6B:20IPADDR=211.101.46.251NETMASK=255.255.255.0NETWORK=211.101.46.0ONBOOT=yesTYPE=Ethernet[root@tpwbnetwork-scripts]#?catifcfg-eth1DEVICE=eth1ONBOOT=yesBOOTPROTO=staticIPADDR=192.168.1.1NETMASK=255.255.255.0HWADDR=4C:00:

4、10:10:03:55我才用的是固定IP,外網(wǎng)IP:211.101.46.251內(nèi)網(wǎng)IP是:192.168.1.1在來看一下DNS和網(wǎng)關(guān)[root@tpwb~]#cat/etc/resolv.confnameserver192.168.1.1??內(nèi)網(wǎng)DNS地址nameserver202.106.0.20?外網(wǎng)DNS地址[root@tpwb/]#?vi/etc/sysconfig/networkNETWORKING=yesHOSTNAME=tpwbGATEWAY=211.101.46.1???你的網(wǎng)關(guān)(211.101.46.251的網(wǎng)關(guān))?[root@tpwbsysconfig]#?route

5、KernelIProutingtableDestination????Gateway????????Genmask????????FlagsMetricRef???UseIface211.101.46.0???*??????????????255.255.255.0??U????0?????0???????0eth0192.168.1.0????*??????????????255.255.255.0??U????0?????0???????0eth1169.254.0.0????*??????????????255.255.0.0????U????0?????0???????0eth1de

6、fault??????211.101.46.1???0.0.0.0?????UG???0?????0??????0?eth0保證default是211.101.46.1?下面我們要確定一下DNS是否安裝,為要DNS呢?其實(shí)也可以不要,但這里有個(gè)問題,有人在設(shè)置DNS時(shí),設(shè)置成192.168.1.1IPTABLES配置沒有問題,其他也沒有問題,就是上不了網(wǎng)!!其實(shí)就是因?yàn)镈NS配置成192.168.1.1了,你該成202.106.0.20就好了,就不能該成192.168.1.1了嗎!當(dāng)然不是你只要安裝DNS,并且把它開啟就可以了!!!也有人說要配置caching-onlydns,但經(jīng)過我實(shí)驗(yàn),

7、不配置也可以![root@tpwb~]#?servicenamedrestart停止named：啟動(dòng)named：??????????????????????????????????????????????[?確定?]好到現(xiàn)在前期準(zhǔn)備工作差不多了!?我的是固定IP地址,所以輸入[root@tpwb~]#iptables-tnat-APOSTROUTING-s192.168.1.0/24-oeth0-jSNAT-